Pentester

Ориентир по рынку≈ 147 000 – 212 000 ₽наш грубый ориентир по 199 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

≈ 1,8 тыс.–2,6 тыс. $

УдалённоMiddleПолная занятостьКорпорацияопубликовано 28 окт.

≈ 147 000 – 212 000 ₽наша приблизительная оценка

Описание

Разбор

Подготовить откликОтклик

История

Чем предстоит заниматься

Проведение аудитов в формате тестирования на проникновение (внешняя и внутренняя инфраструктура, социалка)

Проведение аудитов в формате анализа защищенности (веб и мобильные приложения)

Проведение аудитов в формате Red/Purple Teaming

Поиск и эксплуатация уязвимостей веб и мобильных приложений

Поиск и эксплуатация уязвимостей и недостатков конфигурации ОС Linux а также специфичных для нее сервисов

Поиск и эксплуатация уязвимостей OC Windows и недостатков конфигурации Active Directory

Поиск и эксплуатация уязвимостей и недостатков конфигурации СУБД, систем виртуализации и контейнеризации

Оформление найденных уязвимостей для отчетов по итогам проекто

Наши требования

Опыт проведения проектов по анализу защищенности веб и мобильных приложений

Опыт проведения проектов по тестированию на проникновение (внешняя и внутренняя инфраструктура)

Опыт поиска и эксплуатации уязвимостей веб и мобильных приложений

Опыт поиска и эксплуатации уязвимостей ОС Linux

Опыт поиска и эксплуатации уязвимостей OC Windows и недостатков конфигурации AD

Опыт поиска и эксплуатации уязвимостей и недостатков конфигурации систем виртуализации и контейнеризации

Знание любого языка программирования на уровне достаточном для понимания/создания эксплойтов и автоматизации задач по поиску уязвимостей

Мы предлагаем

Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое

Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании

Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.

Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников

Скидки и партнерские программы: на обучение, страхование, покупки и многое другое

Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников

Дополнительно

Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ

Расширяем Red Team Wildberries & Russ и ищем опытных Senior/Senior+ пентестеров для комплексных проектов: от внешнего периметра и веб-приложений до внутренней инфраструктуры, K8s, облаков и Active Directory. Предстоит самостоятельно вести исследования, выбирать векторы атак, объединять уязвимости в цепочки и подтверждать их влияние на бизнес, а также развивать методологию и инструменты команды. Сохраняем фокус на Purple Team: вместе с защитниками разбираем результаты, определяем необходимые изменения и проверяем их эффективность. Если интересны сложные сценарии и возможность влиять на подходы команды, буду рад познакомиться!